Política de Privacidad
1. Objeto y ámbito de aplicación
La presente Política de Privacidad informa sobre el tratamiento de los datos personales realizado por FacturasApp, S.L., prestadora de los servicios bajo la marca comercial PeluquIA (en adelante, PeluquIA), en relación con la utilización del Sitio Web, la Plataforma y los servicios ofrecidos bajo dicha marca.
Esta Política tiene por finalidad informar de manera transparente sobre la forma en que PeluquIA obtiene, utiliza, conserva, protege y, en su caso, comunica los datos personales tratados durante la prestación de sus servicios, así como sobre los derechos que asisten a los interesados conforme a la normativa aplicable en materia de protección de datos.
La presente Política forma parte de la documentación legal de PeluquIA y complementa el Aviso Legal, los Términos y Condiciones del Servicio, el Acuerdo de Prestación del Servicio, el documento Planes, Suscripción y Condiciones Económicas, la Política de Cookies y, cuando resulte aplicable, el Acuerdo de Encargado del Tratamiento.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales regulados por la presente Política es:
FACTURASAPP, S.L.
NIF: B70960752
Domicilio social:
Calle Alcalde Sáinz de Baranda, nº 30, 2º
28009 Madrid
España
Correo electrónico de contacto:
#### info@peluquia.com
Inscrita en el Registro Mercantil de Madrid con fecha 19/06/2024, inscripción 1, sección M, hoja 824493.
En aquellos tratamientos en los que PeluquIA actúe exclusivamente por cuenta de sus Clientes, lo hará en calidad de Encargado del Tratamiento, conforme a lo previsto en la normativa aplicable y en el correspondiente Acuerdo de Encargado del Tratamiento.
3. ¿Cómo obtenemos los datos personales?
PeluquIA puede obtener datos personales a través de las siguientes fuentes:
3.1 Datos facilitados directamente por el interesado
Corresponden a los datos que los interesados proporcionan voluntariamente al solicitar información sobre los servicios de PeluquIA, crear una cuenta, contratar una Suscripción, contactar con el servicio de soporte o utilizar cualquiera de los formularios o funcionalidades disponibles en el Sitio Web o en la Plataforma.
3.2 Datos incorporados por los Clientes
Los Clientes de PeluquIA podrán incorporar a la Plataforma datos personales necesarios para la prestación de los servicios contratados, incluyendo información relativa a sus empleados, colaboradores, Recursos, agendas, horarios y Clientes Finales.
En relación con dichos tratamientos, PeluquIA actuará, con carácter general, como Encargado del Tratamiento por cuenta del Cliente.
3.3 Datos generados durante la utilización del Servicio
La utilización de la Plataforma puede generar automáticamente información necesaria para la correcta prestación del Servicio, incluyendo registros de actividad, información técnica, datos de utilización, conversaciones mantenidas a través de los distintos canales habilitados, grabaciones de llamadas, transcripciones, citas gestionadas, métricas de funcionamiento y demás información derivada de la utilización ordinaria del Servicio.
Determinados tratamientos derivados de esta información podrán ser realizados por PeluquIA en calidad de Responsable del Tratamiento cuando resulten necesarios para garantizar la seguridad de la Plataforma, mejorar el Servicio, desarrollar nuevas funcionalidades, realizar controles de calidad, investigación, innovación tecnológica o cualquier otra finalidad compatible con la prestación del Servicio y amparada por una base jurídica válida.
3.4 Datos obtenidos automáticamente
Durante la navegación por el Sitio Web o la utilización de la Plataforma podrán recopilarse determinados datos técnicos de forma automática, tales como direcciones IP, identificadores de dispositivos, información del navegador, registros de acceso, información de seguridad y otros datos necesarios para garantizar el correcto funcionamiento de los servicios.
La utilización de cookies y tecnologías similares se regula en la correspondiente Política de Cookies.
4. ¿Qué categorías de datos tratamos?
Dependiendo de la relación mantenida con PeluquIA y de los servicios utilizados, podrán tratarse, entre otras, las siguientes categorías de datos personales:
- datos identificativos;
- datos de contacto;
- datos de facturación y administrativos;
- datos relativos a la gestión de la Suscripción;
- datos de configuración del Servicio;
- datos relativos a Recursos, agendas y disponibilidad;
- datos relativos a Clientes Finales incorporados por los Clientes;
- datos relativos a reservas y citas;
- grabaciones de llamadas y sus transcripciones;
- conversaciones mantenidas a través de los distintos canales habilitados;
- datos técnicos y de utilización de la Plataforma;
- registros de actividad y seguridad;
- datos derivados de la utilización del Servicio.
PeluquIA únicamente tratará aquellas categorías de datos que resulten adecuadas, pertinentes y limitadas a lo necesario para las finalidades descritas en la presente Política.
5. ¿Para qué utilizamos los datos personales?
La finalidad del tratamiento dependerá de la relación existente entre PeluquIA, el Cliente y los distintos interesados cuyos datos sean tratados.
En función de las circunstancias, PeluquIA podrá actuar como Responsable del Tratamiento o como Encargado del Tratamiento, conforme a lo previsto en la normativa aplicable.
5.1 Cuando PeluquIA actúa como Responsable del Tratamiento
PeluquIA actuará como Responsable del Tratamiento respecto de aquellos datos cuyo tratamiento resulte necesario para la gestión de su propia actividad empresarial, el cumplimiento de sus obligaciones legales y contractuales o el desarrollo y mejora de sus productos y servicios.
Entre otras finalidades, PeluquIA podrá tratar datos personales para:
- gestionar solicitudes de información realizadas a través del Sitio Web;
- gestionar la contratación, administración y facturación de las Suscripciones;
- gestionar la relación comercial con los Clientes;
- prestar soporte técnico, funcional y administrativo;
- garantizar la seguridad, disponibilidad y correcto funcionamiento del Sitio Web y de la Plataforma;
- prevenir, detectar e investigar usos indebidos, actividades fraudulentas o incidentes de seguridad;
- desarrollar nuevas funcionalidades, productos y servicios;
- mejorar la calidad, rendimiento, estabilidad y experiencia de uso de la Plataforma;
- realizar actividades de investigación, innovación y desarrollo tecnológico relacionadas con los servicios prestados;
- entrenar, evaluar, validar y mejorar modelos propios utilizados en la prestación del Servicio;
- elaborar métricas, estadísticas, informes y análisis relacionados con la utilización de la Plataforma;
- cumplir obligaciones legales, fiscales, contables o regulatorias;
- realizar comunicaciones relacionadas con el funcionamiento del Servicio, cambios relevantes, actualizaciones, incidencias o aspectos administrativos de la relación contractual;
- realizar acciones de información comercial o marketing cuando exista una base jurídica válida para ello.
Siempre que resulte razonablemente posible y compatible con la finalidad perseguida, PeluquIA aplicará técnicas de anonimización o seudonimización durante la realización de actividades de análisis, investigación, desarrollo o mejora del Servicio.
5.2 Cuando PeluquIA actúa como Encargado del Tratamiento
Durante la prestación del Servicio, los Clientes podrán incorporar a la Plataforma datos personales correspondientes a sus empleados, colaboradores, Recursos, Clientes Finales u otras personas cuyos datos resulten necesarios para la utilización del Servicio.
Respecto de dichos tratamientos, PeluquIA actuará, con carácter general, como Encargado del Tratamiento, limitándose a tratar los datos siguiendo las instrucciones documentadas del Cliente y exclusivamente en la medida necesaria para la correcta prestación del Servicio contratado.
Entre otras actuaciones, PeluquIA podrá tratar dichos datos para:
- gestionar agendas y Recursos;
- atender llamadas telefónicas;
- gestionar conversaciones mantenidas mediante servicios de mensajería o chat;
- facilitar el agendamiento, modificación o cancelación de citas;
- registrar y conservar las interacciones mantenidas durante la prestación del Servicio;
- almacenar grabaciones de llamadas y sus transcripciones;
- generar paneles de control, informes y estadísticas para el Cliente;
- permitir la utilización de las funcionalidades contratadas por el Cliente;
- prestar soporte técnico relacionado con la utilización de la Plataforma;
- realizar las operaciones técnicas necesarias para garantizar la continuidad, disponibilidad y correcto funcionamiento del Servicio.
En estos supuestos, la determinación de las finalidades principales del tratamiento corresponderá al Cliente, quien actuará como Responsable del Tratamiento respecto de los datos incorporados a la Plataforma.
5.3 Tratamientos propios derivados de la prestación del Servicio
Determinados datos generados durante la utilización del Servicio podrán ser objeto de tratamientos adicionales realizados directamente por PeluquIA para finalidades propias, distintas de la mera ejecución del Servicio contratado.
Estos tratamientos podrán comprender, entre otros:
- controles de calidad;
- supervisión y mejora continua del Servicio;
- investigación e innovación tecnológica;
- desarrollo y entrenamiento de modelos propios;
- optimización de procesos;
- elaboración de métricas e indicadores;
- análisis estadísticos;
- mejora de la seguridad de la Plataforma;
- detección y resolución de incidencias.
Cuando PeluquIA lleve a cabo estos tratamientos actuará en calidad de Responsable del Tratamiento, sobre la base jurídica que resulte aplicable en cada caso y adoptando las medidas técnicas y organizativas adecuadas para proteger los derechos e intereses de los interesados.
La realización de estos tratamientos se llevará a cabo respetando los principios de licitud, lealtad, transparencia, minimización de datos, limitación de la finalidad y confidencialidad previstos en la normativa de protección de datos.
6. Bases jurídicas del tratamiento
PeluquIA únicamente tratará datos personales cuando exista una base jurídica válida conforme a la normativa aplicable.
Dependiendo de la finalidad perseguida, los tratamientos podrán fundamentarse, entre otras, en las siguientes bases jurídicas:
- la ejecución de un contrato o la aplicación de medidas precontractuales solicitadas por el interesado;
- el cumplimiento de obligaciones legales aplicables a PeluquIA;
- el consentimiento otorgado por el interesado, cuando resulte necesario;
- el interés legítimo de PeluquIA para garantizar la seguridad de sus sistemas, mejorar la calidad del Servicio, desarrollar nuevas funcionalidades, realizar actividades de investigación, innovación y desarrollo tecnológico, prevenir usos indebidos o proteger sus derechos e intereses legítimos, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales de los interesados.
Cuando PeluquIA actúe como Encargado del Tratamiento, la determinación de la base jurídica correspondiente al tratamiento principal de los datos será responsabilidad del Cliente en su condición de Responsable del Tratamiento.
7. ¿Durante cuánto tiempo conservamos los datos?
PeluquIA conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, atender las obligaciones legales aplicables o proteger los intereses legítimos que resulten compatibles con la normativa vigente.
Los plazos concretos de conservación podrán variar en función del tipo de tratamiento, de la naturaleza de los datos y de las obligaciones legales aplicables en cada caso.
Con carácter general:
- los datos relacionados con la gestión de la relación contractual se conservarán mientras la Suscripción permanezca activa y, posteriormente, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades derivadas de la relación contractual;
- los datos tratados para finalidades administrativas, fiscales, contables o regulatorias se conservarán durante los plazos establecidos por la legislación aplicable;
- los datos utilizados para garantizar la seguridad de la Plataforma, prevenir fraudes, realizar auditorías o investigar incidentes podrán conservarse durante el tiempo necesario para dichas finalidades;
- las grabaciones, transcripciones y demás información generada durante la utilización del Servicio podrán conservarse mientras resulten necesarias para la prestación del Servicio, la mejora del producto, el desarrollo de nuevas funcionalidades, actividades de investigación e innovación, el entrenamiento y validación de modelos propios, la atención de incidencias, el control de calidad o cualquier otra finalidad compatible con la prestación del Servicio y amparada por una base jurídica válida.
Siempre que resulte posible y adecuado a la finalidad perseguida, PeluquIA podrá anonimizar o seudonimizar la información conservada, de forma que deje de ser posible identificar a las personas afectadas o se reduzca significativamente dicho riesgo.
Cuando un Cliente cancele su Suscripción, los datos asociados a la cuenta podrán conservarse con el fin de permitir una eventual reactivación del Servicio.
Cuando el Cliente solicite expresamente la eliminación definitiva de sus datos y no exista obligación legal o interés legítimo que justifique su conservación, PeluquIA procederá a su eliminación en un plazo máximo de dos (2) meses, sin perjuicio de la información que deba mantenerse bloqueada para atender obligaciones legales o posibles responsabilidades.
8. ¿Con quién compartimos los datos?
PeluquIA podrá comunicar o permitir el acceso a datos personales únicamente cuando resulte necesario para la prestación del Servicio, el cumplimiento de obligaciones legales o el desarrollo de las actividades descritas en la presente Política.
Los destinatarios podrán pertenecer, entre otras, a las siguientes categorías:
- proveedores de servicios de alojamiento e infraestructura tecnológica;
- proveedores de servicios de comunicaciones electrónicas, telefonía y mensajería;
- proveedores de servicios de procesamiento de pagos;
- proveedores de servicios de inteligencia artificial, procesamiento del lenguaje natural u otras tecnologías necesarias para la prestación o mejora del Servicio;
- proveedores de servicios de soporte técnico, mantenimiento o monitorización;
- proveedores de servicios de seguridad informática;
- asesores jurídicos, fiscales o contables cuando resulte necesario;
- administraciones públicas, autoridades judiciales o administrativas cuando exista una obligación legal.
Todos aquellos terceros que traten datos personales por cuenta de PeluquIA lo harán conforme a los correspondientes contratos de tratamiento de datos o a los mecanismos jurídicos que resulten aplicables en cada caso, y únicamente para las finalidades autorizadas por PeluquIA. PeluquIA podrá incorporar, sustituir o dejar de utilizar proveedores tecnológicos cuando ello resulte necesario para la correcta prestación, seguridad, mantenimiento o evolución del Servicio, garantizando en todo caso el cumplimiento de la normativa aplicable en materia de protección de datos.
9. Transferencias internacionales de datos
Determinados proveedores tecnológicos utilizados por PeluquIA podrán encontrarse ubicados fuera del Espacio Económico Europeo o tratar datos personales desde terceros países.
Cuando ello ocurra, PeluquIA adoptará las medidas exigidas por la normativa aplicable para garantizar un nivel adecuado de protección de los datos personales.
Entre otras medidas, podrán utilizarse decisiones de adecuación adoptadas por la Comisión Europea, cláusulas contractuales tipo, normas corporativas vinculantes u otros mecanismos legalmente reconocidos.
10. Derechos de los interesados
Las personas cuyos datos personales sean tratados podrán ejercer, cuando proceda, los derechos reconocidos por la normativa de protección de datos, incluyendo:
- derecho de acceso;
- derecho de rectificación;
- derecho de supresión;
- derecho a la limitación del tratamiento;
- derecho de oposición;
- derecho a la portabilidad de los datos;
- derecho a retirar el consentimiento cuando el tratamiento se base en el mismo.
Las solicitudes podrán dirigirse a PeluquIA utilizando los canales de contacto indicados en la presente Política.
Cuando PeluquIA actúe como Responsable del Tratamiento, atenderá directamente las solicitudes que resulten procedentes conforme a la normativa aplicable.
Cuando PeluquIA actúe exclusivamente como Encargado del Tratamiento por cuenta de un Cliente, trasladará la solicitud al correspondiente Responsable del Tratamiento para que sea éste quien adopte la decisión que proceda, sin perjuicio de la colaboración que PeluquIA deba prestar para facilitar el ejercicio de los derechos.
Los interesados también podrán presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente si consideran que el tratamiento de sus datos no se ajusta a la normativa aplicable.
11. Decisiones automatizadas
PeluquIA incorpora funcionalidades que permiten automatizar determinadas operaciones relacionadas con la prestación del Servicio, tales como la gestión de llamadas, la atención de consultas, la programación, modificación o cancelación de citas y otras actuaciones solicitadas por los Clientes o por los propios interesados durante la utilización del Servicio.
Con carácter general, dichas actuaciones constituyen operaciones automatizadas necesarias para la ejecución del Servicio contratado y no implican la adopción de decisiones automatizadas que produzcan efectos jurídicos sobre las personas o les afecten significativamente en los términos previstos en el artículo 22 del Reglamento (UE) 2016/679.
En caso de que PeluquIA incorporase en el futuro tratamientos que pudieran quedar comprendidos dentro del ámbito de aplicación del citado artículo, informará previamente a los interesados y adoptará las garantías adicionales que resulten legalmente exigibles.
12. Seguridad de la información
PeluquIA adopta medidas técnicas y organizativas apropiadas para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación no autorizada o acceso indebido, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados, los riesgos existentes y la evolución de la tecnología.
Estas medidas comprenden, entre otras, controles de acceso, mecanismos de autenticación, cifrado cuando resulte apropiado, registros de actividad, copias de seguridad, monitorización de la infraestructura y procedimientos destinados a garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas utilizados para la prestación del Servicio.
No obstante, el interesado reconoce que ningún sistema conectado a Internet puede garantizar un nivel absoluto de seguridad, por lo que PeluquIA no puede asegurar la inexistencia de riesgos derivados de circunstancias ajenas a su control.
13. Modificaciones de la presente Política
PeluquIA podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, criterios de las autoridades de control, evolución de la Plataforma, incorporación de nuevas funcionalidades o modificaciones en la forma en que se prestan los servicios.
Cuando las modificaciones afecten de forma sustancial al tratamiento de los datos personales o cuando así lo exija la normativa aplicable, PeluquIA informará de ello utilizando los medios de comunicación habituales con los Clientes o mediante avisos publicados en el Sitio Web o en la Plataforma.
La versión vigente de la presente Política estará disponible en todo momento a través de los canales oficiales de PeluquIA.
14. Contacto
Para cualquier consulta relacionada con la presente Política de Privacidad o con el tratamiento de datos personales realizado por PeluquIA, los interesados podrán dirigirse a:
PeluquIA
Correo electrónico:
info@peluquia.com
Dirección postal:
Calle Alcalde Sáinz de Baranda, nº 30, 2º
28009 Madrid
España
Cuando PeluquIA haya designado un Delegado de Protección de Datos (DPD/DPO) o resulte legalmente obligada a ello, los datos de contacto correspondientes se pondrán igualmente a disposición de los interesados a través del Sitio Web.